よくあるご質問技術について:Networking

技術について:Networking よくあるご質問

  • 1 PAシリーズはどのような導入の仕方がありますか?

    PAシリーズでは、L2、L3モードの他、Vwireモード(L1モード)やTAPモード(ミラーポートと接続)など、多彩な導入モードにより、従来型ファイアウォールと共存して利用することが可能です。

    詳細は下記の構築サービスページをご参照下さい。

    構築サービス

  • 2 既存のファイアウォールの後ろにインラインで導入し、制御を行なうことは可能ですか?

    はい、既存の構成を崩さず、PAシリーズをL1、またはL2で導入することが可能です。

  • 3 Virtual Wireとはなんですか?

    2つのポートで構成される動作モードです。同一Virtual Wireに属するポート間を流れるトラフィックに対してはスイッチングもルーティングもせず、機器は仮想的なケーブルのように振舞います。尚、トラフィックはセキュリティポリシーに従って反対側のポートに転送されます。

  • 4 同じ筐体にL2とL3モードを同時に利用可能ですか?

    PAシリーズではインターフェース毎にモードを設定可能です。

  • 5 VLANをサポートしていますか?

    802.1qに対応しております。

  • 6 ダイナミックルーティングプロトコルに対応していますか?

    RIPv2、OSPFv2、OSPFv3、BGPをサポートしています。RIPv1はサポートしていません。

  • 7 DNSサーバとして運用できますか?

    DNSサーバとして運用することはできません。

  • 8 DHCPリレー機能はありますか?

    DHCPサーバ機能、DHCPリレー機能とも実装しております。

  • 9 PPPoE接続は可能ですか?

    全機種でPPPoE接続が可能です。
    また、PAシリーズはRFC1661, RFC2516 および NTT東西 PPPoE 技術仕様に準拠しています。

  • 10 IPv6に対応していますか?

    全てのモード(Tapモード、Vwireモード(L1)、L2モード、L3モード)に対応しております。

  • 11 L3レベルの偵察行為/DoS攻撃を検知/防御することはできますか?

    SYN Flood, UDP Flood, ICMP Flood, ICMPv6 Flood ,Other IP Flood, TCP Port Scan, UDP Port Scan, Host Sweepの検知/防御設定が可能です。

  • 12 SSL経由の攻撃を検知/防御することはできますか?

    WebUIのPoliciesタブ > SSL Decryption設定にて、特定のSSL通信を仲介して、デコードして攻撃の有無を検査し、再エンコードして目的のSSLサーバへ転送という動作が可能になります。

  • 13 VPNには対応してますか?

    PAシリーズは拠点間のIPSec VPNと、リモートアクセスのSSL VPNをサポートしております。

  • 14 ポリシーベースVPN、ルートベースVPNの両方をサポートしていますか?

    ルートベースVPNのみサポートしております。

  • 15 IPSecの暗号化と認証アルゴリズムは何をサポートしてますか?

    サポート対象は下記です。
    暗号アルゴリズム: 3DES(112ビット)、AES-cbc(128/192/256ビット)、AES-ccm(128ビット、AES-gcm(128/256ビット)、des(56ビット)
    認証アルゴリズム: MD5/SHA-1/SHA-256/SHA-384/SHA-512

  • 16 VPNでハブアンドスポーク構成の場合でも構成可能でしょうか?

    ハブアンドスポーク構成も可能です。

  • 17 リモートアクセスは可能ですか?

    PAシリーズはSSL-VPN方式とIPSec-VPN方式をサポートします。

  • 18 SSL-VPNについて、OSの対応状況を教えてください。

    下記、メーカURLに最新の情報が掲載されているのでご確認下さい。
    ・GlobalProtect > Where Can I Install the GlobalProtect App?

  • 19 SSL-VPN利用時、DNSはPAシリーズで設定したDNSが、プロバイダーDNSより優先されますか?

    VPNで渡されるDNSが優先されます。

  • 20 L2インターフェースから、L3インターフェースへの通信は可能ですか?

    L2インターフェースが含まれるVLANに仮想インターフェース(VLANインターフェース)を設定し、IPを振ることで、VLANインターフェースを経由してL2とL3間の通信を行う事が可能です。

ページの先頭へ戻る

お問い合わせ

お電話でのお問い合わせ(フリーダイヤル)0120-571-488 受付時間 10時から17時30分(土曜・日曜・祝日および年末年始を除く)

ウェブサイトからのお問い合わせ
資料請求・お問い合わせ

お問い合わせ

お電話でのお問い合わせ(フリーダイヤル)0120-571-488 受付時間 10時から17時30分(土曜・日曜・祝日および年末年始を除く)

ウェブサイトからのお問い合わせ
資料請求・お問い合わせ

ページの先頭へ戻る

お問い合わせ

お電話でのお問い合わせ(フリーダイヤル)0120-571-488 受付時間:月曜日から金曜日(祝祭日除く)10時から17時30分

ウェブサイトからのお問い合わせ
資料請求・お問い合わせ
このページの先頭へ
このページの先頭へ
https://showroom-kiev.com.ua

e-kirpich.kiev.ua

インターネットFAX